データベースに複数の値を保存したい

前提・実現したいこと

PHPの学習を始めたばかりの者で、MAMPを利用して制作しています。
PHPで新規登録のシステムの値を保存する機能を実装中に以下のエラーメッセージが発生しました。

発生している問題・エラーメッセージ

Warning: PDOStatement::execute(): SQLSTATE[HY093]: Invalid parameter number: parameter was not defined in /sign_up.php on line 17

該当のソースコード

<?php
ini_set('display_errors',1);
    error_reporting(E_ALL);
session_start();
$pdo = new PDO('mysql:host=localhost;dbname=t_user;charset=utf8','root','root');
    $user = $_SESSION['user'];
    $pass = $_SESSION['pass'];
    $mail = $_SESSION['mail'];
    $options = ['cost' => 12];

    $hash = password_hash( $pass, PASSWORD_DEFAULT, $options);
    
    $stmt = $pdo -> prepare("INSERT INTO user_table(user,pass,mail) VALUES(?,?,?)");
    $stmt -> bindValue(':user', $user, PDO::PARAM_STR);
    $stmt -> bindValue(':hash', $hash, PDO::PARAM_STR);
    $stmt -> bindValue(':mail', $mail, PDO::PARAM_STR);
    $stmt -> execute();//17行目です
    $pdo = NULL;
 ?>

試したこと

password_hashを使ったのがいけなかったのかと思い、password_hash抜きで実行しましたが、上記と同じく$stmt -> execute();の行で同じエラーがでました。

補足情報（FW/ツールのバージョンなど）

MAMP Version 5.2 (351)

行動規範の内容に同意します

回答2件

ベストアンサー

まずはエラーメッセージの意味を理解しましょう。

Warning: PDOStatement::execute(): SQLSTATE[HY093]: Invalid parameter number: parameter was not defined

訳：無効なパラメーター番号：パラメーターが定義されていません

名前つきパラメータと疑問符パラメータの使い方を間違っています。

PDOStatement::bindValue

SQL側で疑問符パラメータにした場合は一番左の？を1番目として指定します。
名前つきパラメータを使いたい場合は、SQL側で同名のパラメータを設置してやる必要があります。

疑問符：

php
1    $stmt = $pdo -> prepare("INSERT INTO user_table(user,pass,mail) VALUES(?,?,?)");
2    $stmt -> bindValue(1, $user, PDO::PARAM_STR);
3    $stmt -> bindValue(2, $hash, PDO::PARAM_STR);
4    $stmt -> bindValue(3, $mail, PDO::PARAM_STR);

名前つき：

php
1    $stmt = $pdo -> prepare("INSERT INTO user_table(user,pass,mail) VALUES(:user,:hash,:mail)");
2    $stmt -> bindValue(':user', $user, PDO::PARAM_STR);
3    $stmt -> bindValue(':hash', $hash, PDO::PARAM_STR);
4    $stmt -> bindValue(':mail', $mail, PDO::PARAM_STR);

投稿2019/01/16 02:59

編集2019/01/16 03:00

m.ts10806

総合スコア80850

fur

2019/01/16 04:06

回答ありがとうございます解決することができました。

行動規範の内容に同意します

名前付きプレースホルダで徹底するなら：

php
1    $stmt = $pdo->prepare("INSERT INTO user_table(user,pass,mail) VALUES(:user,:hash,:mail)");
2    $stmt->bindValue(':user', $user, PDO::PARAM_STR);
3    $stmt->bindValue(':hash', $hash, PDO::PARAM_STR);
4    $stmt->bindValue(':mail', $mail, PDO::PARAM_STR);

もしくは

php
1    $stmt = $pdo->prepare("INSERT INTO user_table(user,pass,mail) VALUES(?,?,?)");
2    $stmt->bindValue(1, $user, PDO::PARAM_STR);
3    $stmt->bindValue(2, $hash, PDO::PARAM_STR);
4    $stmt->bindValue(3, $mail, PDO::PARAM_STR);